Die Geräteerkennung ist nun auch in der App Sparkasse und anderen Banking-Apps der Sparkasse verfügbar. Dies bietet zusätzlichen Schutz vor Trickbetrug und verhindert den Zugriff auf Ihre Kontodaten mit unrechtmäßig erlangten Zugangsdaten.

Die neue Sicherheitsfunktion erfordert, dass Sie diese Apps einmalig als vertrauenswürdig kennzeichnen, indem Sie bei der nächsten Nutzung eine Freigabe erteilen.

Bitte stellen Sie sicher, dass Sie die neueste Version Ihrer Apps verwenden, um sie weiterhin nutzen zu können. Aktualisieren Sie diese daher bei Bedarf umgehend.

Wichtige Voraussetzung: Einsatz von Cookies

Für eine erfolgreiche Wieder­erkennung hinterlegter Geräte ist das Setzen eines Cookies auf Ihrem Gerät notwendig. Daher ist es erforderlich, dass Sie Cookies im Browser zulassen. Auch nach Löschen der Cookies oder Nutzung eines anderen Browsers kann das Gerät nicht wieder­erkannt werden. In diesem Fall ist bei Anmeldung eine erneute Freigabe erforderlich.

Nachdem Sie sich durch Betätigung des Schiebe­reglers für die Geräte­erkennung entschieden haben und Ihr Gerät als vertrauens­würdig gespeichert wurde, wird das technisch notwendige Cookie "DevicelD" gesetzt. Das Cookie enthält eine zufällig generierte Zeichen­folge (UUID - Universally Unique Identifier), die damit im Browser als Cookie-Merkmal abgelegt wird. Das Cookie hat eine Gültigkeits­dauer von 180 Tagen. Die Gültigkeits­dauer wird jeweils auf weitere 180 Tage verlängert, wenn Sie sich innerhalb dieses Zeit­raums erneut anmelden.

Da es sich um eine sicherheitsrelevante, technische Information ähnlich einer Sitzungs-ID handelt, fällt das Cookie in die Kategorie der „notwendigen Cookies“, die keine explizite Zustimmung erfordern.

In den Datenschutzhinweisen sind in Kapitel III.2 Verwendung von Cookies - Cookie, Klassifizierung und Speicherdauer aufgeführt.

Die Geräteerkennung steht nun auch für Softwareprodukte zur Verfügung. Dadurch ist ein weiterer Schutz vor Trickbetrug gegeben und ein Auslesen Ihrer Kontodaten mit betrügerisch erbeuteten Zugangsdaten wie Anmeldename und Online-Banking-PIN wird verhindert.

Diese neue Sicherheitsfunktion erfordert, dass Sie einmalig auch Ihre Software als vertrauenswürdig speichern. Hierfür werden Sie bei der nächsten Nutzung zu einer Freigabe aufgefordert und können das jeweilige Gerät beziehungsweise die Software dann direkt als vertrauenswürdig speichern.

Bitte beachten Sie, dass Sie für die Nutzung des Online-Bankings eine aktuelle Version Ihrer Software benötigen, da ältere Versionen die Sicherheitsfunktion nicht unterstützen. Führen Sie gegebenenfalls kurzfristig ein Update durch oder wenden Sie sich bei Problemen an den Hersteller des Software Produkts.

Ab den folgenden Versionen für die App Sparkasse (Business) ist die Geräteerkennung nutzbar:

• iOS: 6.5.3
• Android: 6.5.2

Prüfen Sie bitte grundsätzlich, ob Ihre Apps auf dem neuesten Stand sind. Veraltete Versionen führen oft zu Fehlermeldungen.

Führen Sie bitte folgende Schritte nacheinander durch und prüfen Sie nach jedem Schritt, ob die Geräteerkennung wieder funktioniert:

1. Prüfen Sie, ob Ihre Banking-Software aktuell ist. Aktualisieren Sie gegebenenfalls die Software.
2. Aktualisierung Sie die Bankparameter beziehungsweise Kontendetails in Ihrer Software, im Einstellungsbereich oder in den Einstellungen am Konto selbst.
3. Wenden Sie sich an den jeweiligen Hersteller der Software.

Nein, die Geräte­erkennung ist nicht verpflichtend, wird aber empfohlen. Wenn Sie auf die Geräte­erkennung verzichten, werden bei jeder Anmeldung zwei Sicherheits­merkmale abgefragt. Jede Anmeldung erfordert dann die Eingabe von PIN und TAN beziehungsweise Freigabe über die S-pushTAN-App.

Wahrscheinlich ist im Browser die Verwendung von Cookies deaktiviert. Nach Aktivierung sollte das Problem behoben sein. Manche Browser sind so eingestellt, dass Sie beim Beenden automatisch alle Cookies löschen.

Manchmal übernimmt diese Aufgabe auch eine Anti-Viren-Software oder ein Browser-Plugin, das Sie eventuell verwenden. Stellen Sie bitte sicher, dass die Cookies im Online-Banking verwendet werden können.

In folgenden Fällen kann es passieren, dass bei der Anmeldung in Ihr Online-Banking zusätzlich eine TAN beziehungs­weise eine Freigabe über die S-pushTAN-App benötigt wird:

• Die gesetzlich verpflichtende "regelmäßige Bestätigung des Online-Zugangs" im Rahmen der EU-Zahlungsdienste­richtlinie (PSD2) bleibt hiervon unberührt. In diesem Fall wird auch zukünftig nach Ablauf eines gewissen Zeitraums die erneute Eingabe einer TAN beziehungsweise eine Freigabe über die S-pushTAN-App erforderlich.
  
• Sie verwenden ein neues, bisher unbekanntes Gerät, wie zum Beispiel ein neues Notebook, Tablet oder Smartphone oder einen neuen Browser.
• Sie verwenden eine App oder Software, die Sie noch nicht als vertrauenswürdig bestätigt haben.
• Sie haben in Ihrem Browser eingestellt, dass nach jedem Schließen alle Cookies gelöscht werden.
  
• Sie nutzen einen privaten Surfmodus in Ihrem Browser.
  
• Sie nutzen weitere Software, Firewalls oder Browser-Plug-Ins, welche bestimmte Funktionen im Browser blockieren.
  
• Bei manchen Viren­scannern, wie zum Beispiel bei Kaspersky, müssen gegebenenfalls entsprechende Ausnahmen angelegt werden.
  
• Sofern die Geräte­erkennung nicht genutzt wird, ist zusätzlich zu Anmelde­namen und PIN immer eine TAN beziehungsweise Freigabe in der S-pushTAN-App erforderlich.

Aktuell gibt es keine Begrenzung der Speicherung von Geräten.

Sie können Ihre als vertrauens­würdig gespeicherten Geräte im Online-Banking unter dem Navigations­punkt "Sicherheit und TAN-Verfahren" verwalten.

Für Sie fallen hier keine weiteren Kosten an.

Dadurch, dass die Anmeldung zum Online-Banking nach Einführung der Geräteerkennung auf zwei Bildschirm­seiten verteilt ist, kann es unter Umständen zu Problemen mit Passwort­-Managern kommen.

Das Gleiche gilt für die Speicher­möglichkeit von Passwört­ern in gängigen Browsern. Im Regelfall funktionieren diese Passwort-Manager wieder, wenn Sie die Anmeldedaten noch einmal neu eingeben.

Wichtig: Wenn Sie Ihre Anmelde­daten nicht mehr kennen sollten, beantragen Sie diese nicht direkt neu. Die Anmeldedaten sind weiterhin im Passwort-Manager beziehungsweise im Browser gespeichert. In gängigen Browsern erreichen Sie die Passwort­funktion in den Einstellungen.

Bitte beachten Sie, dass die ungesicherte Speicherung des Online-Banking-Passworts gegen die in den Kunden­bedingungen vereinbarten Sorgfalts­pflichten verstößt. Achten Sie daher darauf, dass der Zugang zu den gespeicherten Anmelde­daten mit einem (Master-)Passwort gesichert ist.